Bugtraq ID: 48261
Microsoft word是一款微软开发的文字处理系统。
Microsoft Word wdGetApplicationObject()函数存在一个错误,攻击者构建特制的Word文件,诱使用户解析,可导致以用户安全上下文执行任意代码。
Microsoft Word 2010
Microsoft Word 2007 SP2
Microsoft Word 2007 SP1
Microsoft Word 2007
Microsoft Word 2003 SP3
Microsoft Word 2003 SP2
Microsoft Word 2003 SP1
Microsoft Word 2003
Microsoft Word 2002 SP3
Microsoft Word 2002 SP2
Microsoft Word 2002 SP1
Microsoft Word 2002
厂商解决方案
目前没有详细解决方案提供:
http://office.microsoft.com/en-us/word/default.aspx
暂无评论